macOS 采集器能力与配置可能随版本演进。部分 Linux 上可用的能力（例如自动更新、设备端隔离响应）在 macOS 上的覆盖范围以你账户团队启用的版本为准。
edr 或 dag.endpoint.*；对外产品名称为 Hilt macOS Collector。
采集器是什么
采集器是已公证的 macOS 应用，订阅 Apple Endpoint Security 与 Network Extension，在本机评估检测规则，并将元数据级遥测与发现发送到你的摄取端点。 遥测以 NOTIFY 观察为主 — 采集器不对任意用户/进程/网络活动做内联阻断，也不执行设备端隔离。例外： 少量 AUTH 事件（signal、file_unlink、file_rename）仅用于 agent 自保护，在内核中拒绝未授权的 kill/delete/rename，并以 blocked 发现上报。详见事件覆盖与篡改检测。NetFilter 仅做流归因，不丢弃或改写流量。控制台驱动的设备端隔离响应在 macOS 上尚未提供。